Inhaltsverzeichnis
Werbung
17 Netzwerkeinstellungen [Netzwerk]
Generierung des CRT-Schlüssels (SSL-Kodierungsschlüssel) (®Seite 176)
Generierung des selbstsignierten Zertifikats (®Seite 177)
Generierung einer CSR (Certificate Signing Request [Zertifikatsregistrierungsanforderung])
(®Seite 179)
Installation des Serverzertifikats (®Seite 181)
Einrichten des Anschlussprotokolls (®Seite 182)
Anmerkung
•
Um ein Serverzertifikat nutzen zu können, muss dieses zunächst bei der Zertifizierungsstelle (CA)
beantragt und von dieser erteilt werden.
•
Es wird entweder ein selbstsigniertes oder ein Serverzertifikat benötigt. Sind beide Zertifikate installiert,
so hat das Serverzertifikat gegenüber dem selbstsignierten Zertifikat den Vorrang.
17.2.1 Generierung des CRT-Schlüssels (SSL-Kodierungsschlüs-
sel)
WICHTIG
•
Wenn ein gültiges selbstsigniertes oder Serverzertifikat installiert ist, kann kein CRT-Schlüssel
generiert werden.
•
Bei Verwendung des Serverzertifikats hängt die Schlüssellänge von der Cachegröße ab; sie sollte
deshalb im Voraus überprüft werden.
•
Die Generierung eines 1024-Bit-Schlüssels dauer ca. 1 Minute, die eines 2048-Bit-Schlüssels 2
Minuten. Keine Operationen im Browser durchführen, bis die Generierung des CRT-Schlüssels
beendet ist. Während der Generierung des CRT-Schlüssels kann das Auffrischintervall länger werden
und die Übertragungsgeschwindigkeit abnehmen.
1.
Die [Ausführ.]-Taste neben "CRT-Schlüssel generieren" anklicken.
→
Das Dialogfeld "CRT-Schlüssel generieren" erscheint.
2.
Select "1024bit" or "2048bit" for the length of the CRT to generate for "CRT-Schlüssel generieren" -
"RSA-Schlüssellänge".
Anmerkung
•
Bei Verwendung eines Serverzertifikats die Anweisungen der Zertifizierungsstelle bezüglich der
RSA-Schlüssellänge beachten.
176
Bedienungsanleitung
Werbung
Inhaltsverzeichnis
